ChatGPT am Arbeitsplatz: Abmahnung, Haftung und Ihre Pflichten als Arbeitgeber

Künstliche Intelligenz ist längst in den Büros angekommen. Tools wie ChatGPT versprechen enorme Effizienzsprünge, doch der unregulierte Einsatz gleicht einem juristischen Blindflug. Für Geschäftsführer und HR-Verantwortliche stellt sich rasch die Frage: Was passiert bei Datenpannen, Fehlern und arbeitsrechtlichen Verstößen? Ein Überblick über Haftungsfallen und Ihre Pflichten aus der neuen EU-KI-Verordnung.

Grundsätzlich gilt in der deutschen Arbeitswelt: Die Nutzung von KI-Anwendungen ist ohne ausdrückliche Genehmigung des Arbeitgebers tabu. Setzt sich ein Mitarbeiter eigenmächtig darüber hinweg, um seine Aufgaben schneller zu erledigen, begeht er eine arbeitsrechtliche Pflichtverletzung.

Als Arbeitgeber haben Sie in solchen Fällen das Recht, den Verstoß zu sanktionieren – das Spektrum reicht von einer mündlichen Ermahnung über die formelle Abmahnung bis hin zur Kündigung im Wiederholungsfall.

Besonders kritisch wird es bei Betriebsgeheimnissen und Datenschutz. Werden sensible Kundendaten oder interne Finanzzahlen in einen öffentlichen Chatbot eingegeben, verlassen diese Informationen das Unternehmen und fließen in die Trainingsdaten der Anbieter. Ein solcher Geheimnisverrat rechtfertigt in extremen Fällen sogar die fristlose Entlassung.

Wer zahlt, wenn die KI patzt? Die Haftungsfrage

Was passiert, wenn ein Mitarbeiter ungeprüfte KI-Ergebnisse verwendet und dem Unternehmen dadurch ein finanzieller Schaden entsteht (z. B. durch fehlerhafte Verträge oder Urheberrechtsverletzungen)?

Hier greifen die Grundsätze des sogenannten innerbetrieblichen Schadensausgleichs. Ob Sie den Mitarbeiter in Regress nehmen können, hängt maßgeblich vom Verschulden ab:

• Bei leichter Fahrlässigkeit haftet der Mitarbeiter nicht.
• Bei mittlerer Fahrlässigkeit wird der Schaden meist geteilt.
• Nur bei grober Fahrlässigkeit oder Vorsatz haftet der Beschäftigte voll.

Der entscheidende Haken für Arbeitgeber: Wenn Sie KI als Arbeitsmittel tolerieren oder bereitstellen, aber keine Kontrollmöglichkeiten oder klaren Vorgaben schaffen, kann das Verschulden des Mitarbeiters entfallen. Das Unternehmen trägt dann das volle Risiko.

EU-KI-Verordnung: Ohne Schulung haften Sie mit

Seit Inkrafttreten der EU-KI-Verordnung (AI Act) im August 2024 weht ein deutlich strengerer Wind. Artikel 4 der Verordnung nimmt Unternehmen direkt in die Pflicht zur sogenannten „KI-Kompetenz“.

Das bedeutet im Klartext: Wenn Ihr Unternehmen KI einsetzt, müssen Sie Ihre Belegschaft zwingend schulen. Vernachlässigen Sie als Arbeitgeber diese Weiterbildungspflicht, hat das gravierende Konsequenzen. Bei Pannen im Umgang mit der KI trifft Sie dann ein erhebliches Mitverschulden. Die rechtliche und finanzielle Haftung verschiebt sich damit vom Beschäftigten zurück auf die Chefetage. Auch Betriebsvereinbarungen fordern zunehmend verbindliche Qualifizierungen.

Sonderfall HR: Strenge Regeln für KI im Personalwesen

Höchste Vorsicht ist in der eigenen Personalabteilung geboten. Die EU-KI-Verordnung stuft Systeme, die im Human-Resources-Bereich eingesetzt werden, explizit als „Hochrisiko-KI“ ein.

Das betrifft Algorithmen, die unterstützen bei:

• Bewerberauswahl und Recruiting
• Beförderungsentscheidungen
• Kündigungsprozessen
• Leistungsbewertung und Profiling

Solche Hochrisiko-Systeme erfordern zwingend eine wirksame menschliche Aufsicht („Human in the loop“). Die KI darf Letztentscheidungen über Karrieren oder Kündigungen niemals autark fällen. Als Betreiber müssen Sie sicherstellen, dass kompetente HR-Mitarbeiter die Ergebnisse der KI jederzeit korrigieren oder überstimmen können, um Diskriminierung und Grundrechtsverletzungen auszuschließen.

3 Praxis-Tipps: So schützen Sie Ihr Unternehmen

Um rechtliche Grauzonen abzustellen und die Haftung zu minimieren, sollten Geschäftsführer jetzt folgende Maßnahmen ergreifen:

1. KI-Richtlinie (AI Policy) einführen: Schaffen Sie verbindliche Leitplanken. Welche Tools sind im Betrieb erlaubt? Welche Datenarten sind für die Eingabe strikt gesperrt?
2. Schulungen nachweisen: Kommen Sie Ihrer Pflicht aus der EU-KI-Verordnung nach. Trainieren Sie Ihre Teams im kritischen Umgang mit KI-Ergebnissen (Prüfpflicht auf „Halluzinationen“) und dokumentieren Sie diese Schulungen.
3. Betriebsrat einbinden: Falls vorhanden, müssen Sie den Betriebsrat frühzeitig ins Boot holen. Bei der Einführung von KI-Systemen bestehen weitreichende Mitbestimmungsrechte.